O Departamento de Justiça dos Estados Unidos anunciou hoje a apreensão de mais 13 domínios ligados a plataformas de DDoS-for-hire, também conhecidas como serviços de 'booter' ou 'stressor'.
As apreensões desta semana fazem parte de um esforço coordenado de aplicação da lei internacional (conhecido como Operação PowerOFF) para interromper plataformas online que permitem que qualquer pessoa lance ataques massivos de negação de serviço distribuído (DDoS) contra qualquer alvo mediante pagamento.
"Como parte de uma iniciativa contínua de combate aos serviços de ataque de computador 'booter', o Departamento de Justiça anunciou hoje a apreensão autorizada pela corte de 13 domínios da internet associados a esses serviços de DDoS-for-hire", disse o Departamento de Justiça.
"As apreensões desta semana são a terceira onda de ações da aplicação da lei dos Estados Unidos contra serviços de booter proeminentes que permitiram a usuários pagantes lançar ataques poderosos de negação de serviço distribuído, ou DDoS, que inundam computadores-alvo com informações e impedem que eles possam acessar a internet."
O FBI também mirou serviços de estresse de topo em dezembro de 2022 quando apreendeu outros 48 domínios, com dez plataformas anteriormente perturbadas registrando novos domínios, permitindo que permanecessem online.
"Dez dos 13 domínios apreendidos hoje são reencarnações de serviços que foram apreendidos durante uma varredura anterior em dezembro, que mirou 48 serviços de booter de topo", disse o DOJ.
"Por exemplo, um dos domínios apreendidos nesta semana - cyberstress - parece ser o mesmo serviço operado sob o domínio cyberstress, que foi apreendido em dezembro." A lista completa de domínios derrubados esta semana pelo FBI e os domínios previamente apreendidos ligados às mesmas operações está incorporada abaixo.
De acordo com o depoimento, o FBI testou os serviços booter cujos domínios foram apreendidos abrindo ou renovando contas com cada um deles e avaliando os efeitos em computadores-alvo via ataques DDoS lançados em computadores controlados pela agência.
Esses testes ajudaram a confirmar a funcionalidade dos booters, com o FBI dizendo que alguns ataques tiraram os dispositivos-alvo offline, mesmo que estivessem usando conexões de internet de alta capacidade.
"O FBI testou cada um dos serviços associados aos DOMÍNIOS, o que significa que agentes ou outro pessoal visitaram cada um dos sites e usaram informações de login anteriores ou registraram uma nova conta no serviço para conduzir ataques", disse o agente especial do FBI Elliott Peterson.
"Eu acredito que cada um dos DOMÍNIOS está sendo usado para facilitar a prática de ataques contra vítimas inadvertidas para impedir que as vítimas acessem a internet, desconectar a vítima ou degradar a comunicação com conexões estabelecidas à internet ou causar outros danos semelhantes." Quatro réus acusados no final de 2022 também se declararam culpados mais cedo este ano de acusações federais, admitindo que estavam envolvidos ou operavam alguns dos serviços booter visados pela aplicação da lei.
A lista de réus e as acusações das quais se declararam culpados incluem: As apreensões recentes da aplicação da lei mostram o compromisso de visar plataformas de serviços booter, mesmo que alguns domínios anteriormente apreendidos tenham ressurgido.
Publicidade
Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...